Оба
1) Настроить на веб сервере авторизацию windows (ntlm, kerberos)
2) Настроить на веб сервере имперсонализацию пользователя windows. Если веб сервер и сервер 1С на разных машинах, то делегировать машине с веб сервером право имперсонализацию в настройках АД
3) В клиентском браузере разрешить предъявление текущих кредишнлов по умолчанию на урл где слушает веб сервер.
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший